yqcs/prismx

🔍 Prism X — Công cụ quét lỗ hổng mạng doanh nghiệp tự động bằng Go

Tích hợp khám phá tài sản, nhận diện dấu vân tay, dò mật khẩu yếu và xác minh lỗ hổng theo chuỗi tấn công thật.

Prism X (phiên bản nguồn mở v1.5) là một công cụ quét rủi ro bảo mật mạng doanh nghiệp tự động, được viết bằng ngôn ngữ Go. Dự án kết hợp nhiều chức năng như khám phá tài sản, nhận diện dấu vân tay thiết bị, kiểm tra mật khẩu yếu và xác minh lỗ hổng bằng cơ chế plugin YAML, giống với chuỗi tấn công thực tế.

✨ Điểm nổi bật

• Thiết kế đa nền tảng nhẹ: Hỗ trợ nhiều hệ điều hành, dễ triển khai và sử dụng.
• Nhận diện dấu vân tay máy chủ và tài sản: Hỗ trợ quét sống máy chủ và nhận diện dấu vân tay tài sản mạng.
• Phát hiện mật khẩu yếu và lỗ hổng: Kiểm tra mật khẩu yếu và quét lỗ hổng để phát hiện rủi ro bảo mật.
• Dịch vụ JNDI ngoài mạng nội bản: Hỗ trợ quét lỗ hổng cần kết nối bên ngoài như JNDI, RMI.
• Khung nhận diện cổng dấu vân tay: Tích hợp với dự án yqcs/fingerscan.

💡 Vì sao đáng chú ý

Prism X khác biệt ở sự kết hợp toàn diện giữa các giai đoạn phát hiện và khai thác lỗ hổng, từ khám phá tài sản đến xác minh lỗ hổng theo logic giống kẻ tấn công thực sự. Nhờ cơ chế plugin YAML linh hoạt, người dùng có thể dễ dàng mở rộng PoC tùy theo nhu cầu. Phù hợp cho các đội ngũ bảo mật nội bộ doanh nghiệp hoặc chuyên gia thử nghiệm thâm nhập.

---

#PrismX #VulnerabilityScanner #GoLang #NetworkSecurity #TiniX